CERT Champion (F/H)

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le CERT Champion de Thales SIX est rattaché à l’équipe SSI, composée d’une vingtaine de personnes. Il a notamment en charge de la qualification et du pilotage de tout ou partie des activités de surveillance, des investigations pour l’ensemble des incidents de cybersécurité, et du contrôle de leur cyber sécurité, pour tous les types de SI (opérés ou non par la DSI, classifiés ou non)

Selon le niveau de sévérité des incidents, il traite la remédiation et les investigations soit en autonomie soit sous la coordination du CERT du Groupe.

Vos missions :

Elaborer et mettre en œuvre la chaîne de détection d’événements/incidents de sécurité, spécifique à SIX, notamment sur les SI réglementés critiques :

• Organiser le partage et le suivi des vulnérabilités des logiciels et produits  exploités par SIX en assurant une cohérence que ce soit au profit de la sécurité des SI ou de celle des produits conçus par SIX,
• Qualifier ou participer à la qualification des événements de sécurité.

Organiser, piloter les contrôles / audits des Système d’Information de l’entité :

• Etablir le programme annuel des contrôles,
• Réaliser des audits techniques programmés ou conjoncturels,
• Accompagner les parties prenantes dans la mise en œuvre des outils de contrôles.,
• Définir les outils de contrôles pour des environnements spécifiques (cassage de mot de passe, scan de vulnérabilités …) et les mettre en œuvre.

Organiser, piloter la réponse à incidents de sécurités que les SI réglementés :

• Elaborer les procédures de traitements,
• Définir et mettre en œuvre les méthodes et outils d’investigations et organiser leur homologation,
• Piloter ou effectuer les analyses forensics,
• Piloter les cellules de crises techniques.

Participer à la construction de la stratégie de la sécurité opérationnelle de la SSI de SIX.

Coordonner, pour SIX, les activités opérationnelles cyber avec les différentes entités internes Thales et partenaires externes (THA-CERT [CSIRT & PSIRT], CERT-IST, DSI, TCS, CERT-FR, MinArm, ANSSI/SDO …)

Votre profil :

• Vous avez 6 années d’expérience dans le domaine de la sécurité numérique, de la réponse à incident, de la supervision, de l’audit ou des tests de pénétration.
• Vous maitrisez différents outils et technologies qui s’y rapportent : Détection, SIEM/SOC, EDR (xDR), Forensic, Reverse, scan de vuln, gestion CVE …
• Vous connaissez les réglementations spécifiques au domaine défense France.
• Vous êtes formé à la gestion des crises cyber
•  Vous disposez de qualification type PRIS, PASSI ou équivalentes
• Vous savez travaillez en équipe et partager votre expérience et vos compétences, vous êtes rigoureux.

Mot du Manager :

La direction SSI de SIX est composée d’une vingtaine de personnes solidaires adressant l’ensemble des domaines et des sites repartis en France et ainsi plusieurs centaines de SI réglementés e et plusieurs centaines de SI moins contraints. Elle travaille de façon étroite avec les équipes du Groupe